Katalog podatności CVE

Wykrywanie ataków kompensacyjnych CRC-32 w CORE SDI SSH1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń na serwerze lub kliencie SSH poprzez przepełnienie całkowitej liczby.

Przepełnienie bufora w analizatorze HTML serwera Lotus R5 Domino przed wersją 5.06 oraz klienta Domino przed wersją 5.05 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez nieprawidłowy specyfikator rozmiaru czcionki.

Nieudokumentowane tagi i funkcje ColdFusion Markup Language (CFML) w ColdFusion Administrator umożliwiają użytkownikom uzyskanie dodatkowych uprawnień.

W OmniHTTPd 2.07 skrypt statsconfig.pl pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr mostbrowsers, którego wartość jest używana w generowanym skrypcie Perl.

Przykładowe fragmenty kodu do uruchomienia w ColdFusion Server 4.0 umożliwiają zdalnym atakującym odczyt plików, przeprowadzenie ataku typu denial of service lub wykorzystanie serwera jako proxy dla innych wywołań HTTP.

Kontrolka ActiveX FTP Voyager przed wersją 8.0, gdy jest oznaczona jako bezpieczna dla skryptów (domyślnie) lub jeśli jest dozwolona przez interfejs IObjectSafety, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Nieznana podatność w serwerze SMTP w Lotus Domino w wersjach od 5.0 do 5.7 pozwala zdalnym atakującym na obejście ograniczeń dotyczących przekazywania poczty poprzez spreparowane adresy e-mail w poleceniach 'RCPT TO'.

CVE-2004-1776 dotyczy systemu Cisco IOS w wersjach 12.1(3) i 12.1(3)T, który umożliwia zdalnym atakującym odczyt i modyfikację danych konfiguracyjnych urządzenia za pomocą ciągu społeczności read-write cable-docsis, zgodnego ze standardem DOCSIS.

Wielokrotne przepełnienia bufora w programach sterowników drukarek Lexmark MarkVision umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długie argumenty przekazywane do poleceń cat_network, cat_paraller i cat_serial.

IBM DB2 Universal Database w wersji 6.1 tworzy konto z domyślną nazwą użytkownika i hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych.

Interfejs zarządzania siecią Cisco w routerach działających na CBOS 2.4.1 i wcześniejszych nie rejestruje nieprawidłowych prób logowania, co umożliwia zdalnym atakującym zgadywanie haseł bez wykrycia.

FoolProof 3.9 pozwala lokalnym użytkownikom na obejście ograniczeń dotyczących wykonywania programów poprzez pobieranie zastrzeżonych plików wykonywalnych z innego źródła i ich przemianowanie.

Secure Locate (slocate) pozwala lokalnym użytkownikom na uszkodzenie pamięci poprzez wadliwy plik bazy danych, który określa wartość offsetu, umożliwiając dostęp do pamięci poza zamierzonym buforem.

Przepełnienie bufora w kliencie IRC BitchX umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez adres IP, który rozwiązuje się do długiej nazwy hosta lub domeny.

MailMan Webmail w wersji 3.0.25 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze alternate_template.

Domyślne uprawnienia dla klucza rejestru MTS Package Administration w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na instalację lub modyfikację dowolnych pakietów Microsoft Transaction Server (MTS), co może prowadzić do uzyskania nieautoryzowanych uprawnień.

W przełącznikach Cisco Catalyst serii 4000, 5000 i 6000 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię nieudanych prób uwierzytelnienia telnet.

Domyślne uprawnienia dla klucza administracyjnego RAS w systemie Windows NT 4.0 pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez zmianę wartości, aby wskazywała na złośliwą bibliotekę DLL. Jest to jedna z podatności związanych z 'uprawnieniami rejestru'.

Plik common.inc.php w phpWebLog 0.4.2 nieprawidłowo inicjalizuje tablicę $CONF, co przypadkowo ustawia hasło na pojedynczy znak. To umożliwia zdalnym atakującym łatwe odgadnięcie SiteKey i uzyskanie uprawnień administracyjnych do phpWebLog.

Przepełnienie bufora w funkcji kdc_reply_cipher w KTH Kerberos IV umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie uwierzytelnienia.